Bezahlte Anzeige – sponsored by NTS NETZWERK TELEKOM SERVICE AG

Ob eingeschleuste Software zum Ausspähen von Daten oder Ransomware zum Erpressen von Lösegeld: Das Aufspüren, Überwachen und – wenn möglich – Schließen von Lücken und Schwachstellen einer Unternehmens-IT gehört zu den Kernaufgaben jedes externen Defense Teams – wie jenes der Experten von NTS. Dabei werden relevante Bedrohungsszenarien ständig überwacht. Der Vorteil externer Analysten: Sie beurteilen nicht nur Gefahren objektiv, neutral und unaufgeregt, sondern leiten ausschließlich jene Alarmmeldungen an den Kunden weiter, die tatsächlich verdächtig sind. Fehlalarme, Aufregung und damit Zeitverlust bei vermeintlichen Bedrohungen gehören der Vergangenheit an.

Im Idealfall stellt ein externer Partner für die IT-Sicherheit alle essenziellen Tools und Dienstleistungen bereit – von der Hard- und Software inklusive aller nötigen Lizenzen bis hin zum regelmäßigen Service. Das Know-how aus einem Pool an Experten ist zu jedem Zeitpunkt am aktuellsten Stand der Technik und kennt neue Bedrohungsszenarien. Zusätzlich steht meist ein eigener Analyst zur Verfügung, der über die speziellen Anforderungen des Kunden bestens Bescheid weiß. Die individuelle Betreuung durch einen Spezialisten sollte der Massenabfertigung in Callcentern unbedingt vorgezogen werden. Selbstverständlich muss ein persönlicher Support zur Verfügung stehen!

Mathias Spörr von NTS erklärt, wie gesammelte Security-Daten auch anderwärtig genutzt werden können – ein wichtiger Aspekt:

Obligat ist ein Backup auf einem externen Speichermedium: Auf einer externen Festplatte, in einem Flash-Medium oder in der Cloud sind Daten gut gesichert. Wer besonders vorsichtig sein möchte, nutzt mehrere Speichermedien gleichzeitig. Essenziell ist dabei das regelmäßige Anfertigen von Sicherheitskopien – je nach Notwendigkeit geschieht das automatisch während des laufenden Betriebes, mehrmals täglich oder am Ende des Arbeitstages. Nach einem Backup darf man es nicht versäumen, das externe Speichermedium wieder vom Firmennetzwerk zu trennen (Abstecken reicht völlig aus), damit Sicherheitskopien nicht ebenfalls mit Schafsoftware infiziert werden können.

Riesige Datenmengen, eine Unzahl an verschiedenen Endgeräten, Tausende Mitarbeiter in diversen Ländern, mehrere Millionen an servicierten Kunden täglich – das sind nur einige der Tasks, die von der Cyber-Security zu bewältigen sind. Zudem ist das Porsche-Vertriebszentrum eines der größten Logistikzentren Europas, von dem aus Ersatzteile europaweit verschifft werden.

Eine zuverlässige technologische Security-Lösung lieferte NTS gemeinsam mit Splunk. Die Kernaufgabe: Noch bevor es zu einem Stillstand und damit zum Schaden bei der Abwicklung von Aufträgen kommt, müssen Bedrohungen erkannt und beseitigt werden. Mit einem Security Information Event Management System (SIEM) verschaffte NTS den IT-Abteilungen in zahlreichen Ländern die Möglichkeit, Abläufe in Echtzeit zu analysieren und auszuwerten – bei Niederlassungen in 32 Ländern mussten unterschiedliche Anforderungen und Wünsche unter einen Hut gebracht werden.

Mit der „data to everything”-Plattform von Splunk müssen sich Kunden nicht mehr um die Herkunft der Daten kümmern, sondern bekommen Ergebnisse aus diversen Bereichen (geschäftskritische Systeme, Maschinen, Server, Firewalls und Computer) automatisch serviert. So werden gefährliche und verdächtige Vorgänge auf einen Blick erkannt – das spart Zeit sowie Kosten im Fall einer Cyber-Attacke und minimiert bzw. verhindert Schäden.

Allgemeines: 
Verdächtige Sachverhalte im Internet melden Sie bitte an die Internetmeldestelle im Bundeskriminalamt against-cybercrime@bmi.gv.at. 

Weitere Information erhalten Sie auf der Homepage www.bmi.gv.at/praevention und auf jeder Polizeiinspektion. 
Die Spezialisten der Kriminalprävention stehen Ihnen kostenlos und österreichweit unter der Telefonnummer 059133 zur Verfügung.

Wie sieht die akute Cyber-Bedrohungslage für Unternehmen aus?

Mathias Spörr: Die Bedrohungen werden immer vielfältiger, denn hinter den Angriffen steckt eine Industrie, die sehr viel Geld verdient. Die Angriffe per se werden gezielter und betreffen nicht nur Großkonzerne in den USA, sondern durchaus mittelständische Unternehmen in Österreich. Fälle aus der Vergangenheit sind ja medial bekannt geworden. Deshalb müssen Unternehmen sich gegen Attacken rüsten und sich darauf vorbereiten, denn es kann jeden treffen. Die Hauptbedrohung sind gezielte Angriffe mit Ransomware. Dabei werden Daten verschlüsselt. Wenn man kein Lösegeld bezahlt, kann es vorkommen, dass Täter Daten im Internet veröffentlichen. Firmen sind damit in Geiselhaft, denn auch wenn Daten wiederhergestellt werden können, kann es vorkommen, dass Daten weiterverkauft werden. Der Einschlagradius wird kleiner und Cyber-Angriffe betreffen immer mehr Unternehmen.

Der klassische Computervirus, der nur auf Zerstörung ausgerichtet ist, ist kein Thema mehr und vernachlässigbar?

Mathias Spörr: Ich finde „vernachlässigbar“ ist hier das falsche Wort. Das lässt einen glauben, dass ein Virenschutz nutzlos ist und man sich vor Viren gar nicht schützen muss. Jeder Angreifer späht zuerst einmal aus, wie er in ein Unternehmen eindringen kann. Entweder nutzt er menschliche Schwächen, oder Schwachstellen in Infrastruktur- oder Softwarekomponenten. Dafür gibt es unzählige Beispiele. Wir von NTS untersuchen das. Wo stehen Fenster und Türen offen, durch die ein Einbrecher eindringen kann, und wie können wir unsere Kunden davor schützen? Das erledigen wir mit unserem Vulnerability Management.

Wie hat sich die Bedrohungslage in Zeiten der Pandemie verändert?

Mathias Spörr: Da viele Menschen verstärkt remote arbeiten, also vom Homeoffice aus, muss man dementsprechend viele Einfallsszenarien betrachten.

Was sind heute die größten Risiken und welche Rolle spielt der Faktor Mensch dabei?

Mathias Spörr: Der Faktor Mensch spielt eine sehr große Rolle, denn er ist vertrauensselig und es kommt noch immer vor, dass er beispielsweise Anhänge in E-Mails anklickt. Viele machen sich dabei keine Gedanken um mögliche Konsequenzen. Das Problembewusstsein wird zwar besser, der Mensch bleibt aber das schwächste Glied in der Security-Kette. Darauf muss man natürlich Rücksicht nehmen.

Sind ein gutes Virenschutzprogramm und eine Firewall ausreichend?

Mathias Spörr: Das ist definitiv nicht ausreichend. Wenn man die Einfallswege kennt, schützt man sie natürlich etwa mit einem E-Mail-Security-Gateway. Gleichzeitig beobachtet man, ob es irgendwo im Netzwerk Auffälligkeiten gibt, wie in der Kommunikation nach außen. Wenn etwas im Argen liegt, kann man gezielt nachbessern. Diesen Service bietet NTS an. Wir suchen nach Auffälligkeiten, egal ob im Datenverkehr, bei E-Mails oder Apps, die User auf ihrem Rechner ausführen.

Wie sieht das Vulnerability Management von NTS aus?

Mathias Spörr: Jeder Angreifer späht zuerst einmal aus, wie er in ein Unternehmen eindringen kann. Entweder nutzt er menschliche Schwächen, oder Schwachstellen in Infrastruktur- oder Softwarekomponenten. Dafür gibt es unzählige Beispiele. Wir von NTS untersuchen das. Wo stehen Fenster und Türen offen, durch die ein Einbrecher eindringen kann, und wie können wir unsere Kunden davor schützen? Das erledigen wir mit unserem Vulnerability Management. Wir scannen regelmäßig die IT-Infrastruktur nach Schwachstellen in der Konfiguration oder Software. Daraus ergibt sich eine Risikobewertung, wo die Gefahr hoch oder weniger hoch ist. Wir versetzen uns also in die Rolle des Angreifers und schließen Lücken noch bevor sie ausgenutzt werden können. Damit weiß der Kunde jederzeit, wo mit einer Verstärkung der Cyber-Security begonnen werden muss. Das ist der Grundschutz.

Wenn etwas passiert – ist NTS die Cyber-Feuerwehr?

Mathias Spörr: Das geschieht in einem zweiten Schritt. Beim Servicieren der Protection-Services sehen wir uns die Vorgänge im Netzwerk an. Wir erkennen, wo es Auffälligkeiten gibt und reagieren dementsprechend. Diese Leistungen sind individuell an die Bedürfnisse des Kunden angepasst, denn nur dann können wir eine bestmögliche Security gewährleisten. Ein Produkt oder ein Service von der Stange ist vielleicht günstiger, hat aber viele Blind Spots, wo Unregelmäßigkeiten nicht erkannt werden. Wir passen unsere Leistungen immer an den Kunden an. Das ist die Stärke von NTS.

Können gesammelte Daten weitergehend genutzt werden?

Mathias Spörr: Daten, die wir sammeln, sind nicht nur für die Security interessant, sondern auch für den täglichen Betrieb. Gibt es eine Fehlermeldung, muss reagiert und Troubleshooting betrieben werden, um das Problem zu beheben. Die Datenbasis eines laufenden Betriebs überschneidet sich hier mit jener, die wir für eine Security-Analyse und andere Anwendungszwecke benötigen. Im Normalfall erwirbt man ein Security-Servicepaket, das sich eben nur um die Cyber-Sicherheit kümmert. Unser Service ist derart aufgebaut, dass der Kunde vollen Zugriff auf seine Daten hat. Wir verwenden das Tool Splunk, das nicht nur den Security-Use-Case abdeckt, sondern dessen Daten der Kunde auch für klassische IT-Operations oder im laufenden Betrieb benutzen kann.

Um die Ursache des Problems zu finden, muss man im Normalfall unter anderem Firewall- und Proxy-Logs durchforsten. Dieselben Informationen sammeln wir bereits für die Security Use Cases um beispielsweise Auffälligkeiten bei den Verbindungen erkennen zu können. Ein weiteres Beispiel sind Authentication-Logs, wie die Active Directory Security Events. Diese Informationen werden im IT Betrieb dazu verwendet, Anmelde-Probleme der Anwender festzustellen und zu beheben. In der IT-Sicherheit können wir wiederum Auffälligkeiten im Anmeldeverhalten erkennen. Werden all diese Informationen an einer zentralen Stelle gesammelt, kann der Operator etwaige Probleme schneller identifizieren und beheben.

Wie wird das Homeoffice am besten geschützt?

Mathias Spörr: Wir bieten ein Produkt an, das wir während der Pandemie gelauncht haben und das Homeoffices schützt. Das ist ein Paket, das sowohl für Cyber-Security sorgt, als auch eine sichere Kommunikation im Firmennetzwerk garantiert.

Sorgt NTS auch für Backup-Systeme?

Mathias Spörr: Das Thema ist extrem wichtig! Sollte etwas passieren, ist es entscheidend, dass Daten wiederhergestellt werden können. Natürlich ist vor allem bei Ransomware-Angriffen wichtig, dass Backup-Daten nicht verschlüsselt werden. Hier bietet NTS eine Lösung an, die eine Veränderung von Backup-Daten verhindert.